m5zi-5nyu2g-ec3-2dn9-vt3gf.pages.dev

Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met 10 van de 91 detecties en verschillende classificaties die wezen op phishinggerelateerd gedrag. Dat niveau van overeenstemming tussen onafhankelijke scanners is een betekenisvol waarschuwingssignaal, ook al heeft de malware-scan op bestandsniveau van de pagina geen kwaadaardige code vastgesteld in de bemonsterde bestanden. In de praktijk vertrouwen phishingpagina's vaak op misleidende inhoud en het verzamelen van inloggegevens in plaats van op downloadbare malware, dus een schone bestandsscan neemt die zorg niet weg.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden het domein niet op het moment van de scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker secundair signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch vergroot de combinatie van herhaalde phishingclassificaties, het ontbreken van een ranking en het patroon van een wegwerpachtig ogend subdomein de onzekerheid. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.